Compania de securitate software Trend Micro a descoperit o aplicație rău intenționată pentru sistemul de operare iOS, care poate ataca și dispozitivele care nu au un Jailbreak. Ca și în cazul lui Atacul cu masca, despre care am scris anul trecut, necesită și o nouă aplicație pentru ca utilizatorul să dea clic pe un link dintr-un e-mail, SMS sau pe un site web, care apoi instalează malware. Aplicația este semnată cu un certificat Developer Enterprise iOS Program, care este un certificat pentru aplicații corporative care nu sunt distribuite prin iTunes App Store. Acesta este și motivul pentru care a fost creat acest malware.
Atacatorii au putut semna aplicația cu un certificat corporativ, făcând dispozitivul pe care doriți să instalați aplicația să creadă că a fost aprobat de ei Apple. Cu toate acestea, malware-ul conține și Spyware Xagent, care își propune să colecteze date importante și, în cele din urmă, să obțină acces la dispozitivele utilizate de guvern, armata sau mass-media. Spyware și malware rulează în mod fiabil iOS 7, unde nici măcar nu are o pictogramă vizibilă. În cazul în care iOS 8 rulează apoi malware și spyware ca o aplicație pe care trebuie să o lansați prin pictogramă. Xagent încearcă apoi să colecteze date despre utilizator și despre comunicarea acestuia, pe care apoi le trimite atacatorului.
Protecția este destul de simplă, nu instalați niciodată nimic pe dispozitivele dvs. care provine din afara iTunes App Store. Chiar și atunci când instalați o aplicație corporativă, înainte de instalare în sine va apărea o întrebare care vă va întreba dacă doriți să instalați aplicația. Dacă nu o confirmi, nu ți se poate întâmpla nimic.
*Sursa: trendmicro.com
Discuția articolului
Discuția nu este deschisă pentru acest articol.
